Исходное сообщение
"Не работает активный режим ftp, только пассивный" Отправлено Аноним, 02-Апр-18 13:23
> Для пассивного режима я прописал в конфиге ftp сервера именно порты 50000-60000. > С этим проблем нет. Воля ваша, у себя наступал на какие-то грабли с этими ограничениями, в итоге пришел к выводу, что нужно открывать все > 1023 > allow ip from me to any keep-state > Вот тут я что-то могу не знать. Упростите конфиг # Можно все на localhost allow ip from any to any via lo0 # Можно icmp allow icmp from any to any # Можно все от меня куда угодно allow ip from me to any setup keep-state # Активный FTP allow tcp from any to any 21 setup keep-state allow tcp from any to any 20 setup keep-state # www allow tcp from any to any 80 setup keep-state allow tcp from any to any 443 setup keep-state # Пассивный FTP allow tcp from any to any 50000-60000 setup keep-state # Все остальное нельзя deny all from any to any Должно взлететь, потом допилите nat. Если не взлетает - tcpdump в руки, и смотрите, что где застревает. у ipfw помнится еще какая-то своеобразная логика обработки правил по порядку.